CVE-2026-92185 in Foglight for Databases
الملخص
بحسب VulDB • 04/11/2026
ثغرة إفشاء معلومات في معالجة الكيانات الخارجية لـ XML (XXE) داخل AbstractParser في Quest Foglight for Databases. تتيح هذه الثغرة للمهاجمين عن بُعد الكشف عن معلومات حساسة على التثبيتات المتأثرة من Quest Foglight for Databases. لا تتطلب المصادقة لاستغلال هذه الثغرة.
توجد العيب المحدد ضمن فئة AbstractParser. ونظراً لعدم فرض قيود مناسبة على مراجع الكيانات الخارجية لـ XML (XXE)، فإن وثيقة مُصممة بشكل خبيث تحدد عنوان URI تؤدي إلى قيام parser الـ XML بالوصول إلى هذا العنوان ودمج محتوياته مرة أخرى في مستند XML لمعالجتها لاحقاً. يمكن للمهاجم استغلال هذه الثغرة للكشف عن المعلومات ضمن سياق SYSTEM (نظام التشغيل). كانت الزيادة ZDI-CAN-28929.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.